To tentando fazer exatamente isto.
Sobre o SHSH ficar modificando é verdade, porém isto é válido para downgrades PARA VERSÕES 5.x.
Para restaurar um iOS 4.x.x continua valendo os SHSH fixos respectivos daquela versão.
Realmente o TU valida o baseband mas o iPad não segue no processo e falha. Me parece que falha "dentro" do iPad o processo e não no iTunes. O erro 9 é um erro de comunicação, como se o iPad tivesse parado de responder, não tem relação a autorização ou não da Apple, se fosse este o caso o erro seria outro.
Estou tentando fazer no meu e qualquer novidade informo.
OBS.: Isto não é problema no iPad 2 WiFi apenas pois ele não tem modem, e portanto não tem problema de downgrade de baseband.